Più chiavi private SSH, possibili?

11

È possibile avere più chiavi SSH in un singolo client e lasciare che ssh scelga automaticamente quella giusta?

ssh key-authentication

— margherita
fonte

16

Puoi avere chiavi private diverse in file diversi e specificarle tutte ~/.ssh/configusando IdentityFilevalori separati (o usando l' -iopzione durante l'esecuzione ssh). Sarebbero stati provati in sequenza (checkout man 5 ssh_config).

Se si utilizza ssh-agent, tuttavia, potrebbe essere necessario comunicare all'agente le chiavi multiple che si stanno utilizzando ssh-add.

— Anil
fonte

Nota che se un account ha più chiavi valide (ad es. Perché usi authorized_keyscomandi specifici invece di una shell), potresti dover usare l' IdentitiesOnly yesopzione per assicurarti di ssh-agentnon usare quella sbagliata. Vedi anche unix.stackexchange.com/q/52092/863

— Tobias Kienzler,

10

Sì:

-i identity_file
Seleziona un file da cui viene letta l'identità (chiave privata) per l'autenticazione della chiave pubblica. L'impostazione predefinita è ~/.ssh/identityper la versione del protocollo 1, e ~/.ssh/id_dsa, ~/.ssh/id_ecdsae ~/.ssh/id_rsaper la versione del protocollo 2. file di identità può anche essere specificata su una base per-host nel file di configurazione. È possibile avere più -iopzioni (e più identità specificate nei file di configurazione). ssh proverà anche a caricare le informazioni sul certificato dal nome file ottenuto aggiungendo i nomi dei file -cert.pubdi identità.

Basta aggiungere -iper ogni identità o utilizzare più IdentityFilerighe in te .ssh/config.

— Stéphane Gimenez
fonte